Politica de Confidențialitate

Textul final va fi completat de echipa juridică.

1. Date colectate

Colectăm: date de identificare (nume, email), date de profil medical (simptome, consultații), date de plată (procesate exclusiv prin Stripe — nu stocăm carduri) și date tehnice (IP, browser).

2. Temei legal (Art. 6 + Art. 9 GDPR)

Prelucrăm datele în baza: (a) executării contractului (Art. 6 alin. 1 lit. b) — furnizarea serviciilor de telemedicină; (b) consimțământului explicit (Art. 6 alin. 1 lit. a + Art. 9 alin. 2 lit. a GDPR) — pentru datele medicale cu caracter special (simptome, diagnostice, rețete). Datele medicale speciale sunt procesate exclusiv pe baza consimțământului explicit acordat la crearea contului.

3. Drepturile tale (Art. 15–22 GDPR)

Ai dreptul la: acces (Art. 15), rectificare (Art. 16), ștergere (Art. 17), restricționarea prelucrării (Art. 18), portabilitatea datelor (Art. 20), opoziție (Art. 21). Pentru exercitarea drepturilor contactează-ne la [email protected].

4. Stocare și ștergere

Datele sunt stocate pe servere în UE (AWS eu-west-1). Datele de cont sunt șterse la 30 de zile după ștergerea contului. Datele medicale sunt păstrate conform obligațiilor legale aplicabile.

5. Transfer extra-EU (Anthropic API)

Platforma utilizează API-ul Anthropic (SUA) pentru funcționalități de triage AI. Transferul datelor către Anthropic se realizează în baza Clauzelor Contractuale Standard (SCC) conform Art. 46 GDPR și a unui Acord de Prelucrare a Datelor (DPA) cu Anthropic. Datele medicale identificabile nu sunt transmise către Anthropic.

6. Contact DPO

Responsabilul cu protecția datelor (DPO) poate fi contactat la: [email protected]. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).